featureRolloutPolicy リソースの種類

[アーティクル]
06/01/2021

名前空間: microsoft.graph

注意事項

featureRolloutPolicy API は、2021 年 3 月 5 日に /directory/featureRolloutPolicies から /policies/featureRolloutPolicies に移動しました。前の /directory/featureRolloutPolicies エンドポイントは、2021 年 6 月 30 日より後に返されるデータの返しを停止しました。

重要

Microsoft Graph のバージョンの /beta API は変更される可能性があります。実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 API が v1.0 で使用できるかどうかを確認するには、 バージョン セレクターを使用します。

ディレクトリオブジェクトに関連付けられた機能ロールアウトポリシーを表します。機能ロールアウトポリシーを作成すると、テナント管理者は、組織全体で機能を有効にする前に、特定のグループAD Azure の機能をパイロットするのに役立ちます。これにより、影響が最小限に抑え、管理者は認証関連の機能を段階的にテストおよびロールアウトできます。

機能ロールアウトの制限事項を次に示します。

各機能は、最大 10 グループをサポートします。
appliesTo フィールドは グループのみをサポートします。
動的グループと入れ子になったグループはサポートされていません。

このロールアウトポリシーを使用したロールアウトで現在サポートされている各機能の前提条件を次に示します。

パススルー認証

PassthroughAuthenticationエージェントをWindows Server 2012 R2 以降で実行しているサーバーを特定します。サーバーがドメインに参加し、Active Directory で選択したユーザーを認証し、送信ポート/URL で Azure AD通信できます。
サーバー &に Microsoft Azure AD接続認証エージェントをインストールする方法をダウンロードします。
高可用性を有効にするには、ここで説明するように他のサーバーに追加の認証エージェントをインストールします。
スマートロックアウト設定が適切に構成されていることを確認します。これは、ユーザーのオンプレミスの Active Directory アカウントが、悪いアクターによってロックアウトされていないことを確認するための方法です。

SeamlessSso

これらの手順に基づいて、ADフォレストに対して SeamlessSso を有効にしてください。

PasswordHashSync

Azure AD Connect の [オプション機能] ページから PasswordHashSync   をADします。

EmailAsAlternateId

代替メールをユーザーアカウントに関連付ける。

メソッド

メソッド	戻り値の型	説明
リスト機能RolloutPolicies	featureRolloutPolicy	featureRolloutPolicy オブジェクトの一覧を取得します。
Get featureRolloutPolicy	featureRolloutPolicy	featurerolloutpolicy オブジェクトのプロパティとリレーションシップを取得します。
フィーチャーの作成RolloutPolicy	featureRolloutPolicy	新しい featureRolloutPolicy オブジェクトを作成します。
featureRolloutPolicy の更新	featureRolloutPolicy	featurerolloutpolicy オブジェクトのプロパティを更新します。
フィーチャーの削除RolloutPolicy	なし	featureRolloutPolicy オブジェクトを削除します。
assignsTo	directoryObject	directoryObject を機能ロールアウトに割り当てます。
Remove appliesTo	なし	機能ロールアウトから directoryObject を削除します。

Properties

プロパティ	型	説明
description	String	この機能ロールアウトポリシーの説明。
displayName	String	この機能ロールアウトポリシーの表示名。
機能	stagedFeatureName	可能な値は、`passthroughAuthentication`、`seamlessSso`、`passwordHashSync`、`emailAsAlternateId`、`unknownFutureValue` です。
id	String	読み取り専用です。
isAppliedToOrganization	ブール値	この機能ロールアウトポリシーを組織全体に適用するかどうかを示します。
isEnabled	ブール値	機能ロールアウトが有効かどうかを示します。

リレーションシップ

リレーションシップ	型	説明
appliesTo	directoryObject コレクション	Null 許容型。機能が有効になっている directoryObjects の一覧を指定します。

JSON 表記

リソースの JSON 表記を次に示します。

{
  "description": "String",
  "displayName": "String",
  "feature": "string",
  "id": "String (identifier)",
  "isAppliedToOrganization": false,
  "isEnabled": true
}